超乎你想像，凭触感也可以猜出你的密码！输入三次就可以达到94%

当好多香港人仲系度盲目相信一众“手机加速器”App 可以帮助手机增速（根本无用），无视保安风慨时候，外国慨真科研已经揾到一个破解手机 PIN 密码慨方法，而且呢个破解慨方法真系令人大开眼界。

首先，用户只需要利用手机慨 Browser，例如 Chrome、Firefox 进入有关慨感染网页，然后让网页就会自动运行一个名为“PINlogger.js”慨 JavaScript 档案。这个档案会取得手机感应器慨资料，例如 GPS、相机、收音咪、速度仪，指南金，陀螺仪，计步器及 NFC 等资料。

通过计算这些感应器反馈慨资料，便可以得到猜出用户手机的四位数 PIN 密码，成功率达到 74%。

Researchers from U.K.-based Newcastle University created a JavaScript app called PINlogger.js that hasthe ability to access data generated by the phone’s sensors, including GPS, camera, microphone, accelerometer, magnetometer, proximity, gyroscope, pedometer and NFC protocols.

由于这种攻击取得的数据主要来自感应器，而大部分的浏览器均无需用户批准方能使用这些感应器。即使需要获得批准，大部分用户也因这种攻击无需下载任何东西到手机，而减低防备心。

根据测试，有关的猜测在用户第一次输入 PIN 密码时拥有 74% 的准确度，如果再输入第二或第三次的时候，其准确度则会上升至 86% 及 94%，不得不说很恐怖。如果想要不被猜测得到，也许你拿手机触控的姿势就要用类似于“死亡笔记”里 L 的手持方式，不然大部分“常见的触控方式”都可以被猜测得到。

Using a sample set of 50 PINs, researchers found that their script was able to correctly guess a user’s PIN 74 percent of the time on the first try, which increases to 86 and 94 percent success rates on the second and third attempts.

这种密码破解方式不限于锁屏，也不限于浏览器在背景操作，所以其原理上可以获得的讯息比我们想像中的可能更多。

值得留意就是 Firefox 自 Version 46 及 Apple Safari 自 iOS 9.3 后已经解决了有关问题，限制其使用感应器的资料，但 Google Chrome 则仍然没有解决有问题，即一众 Android 用户需要特别留意。

As for Firefox, starting from version 46 (released in April 2016), the browser restricts JavaScript access to motion and orientation sensors. Apple’s Security Updates for iOS 9.3 (released in March 2016), suspended the availability of motion and orientation data when the web view is hidden, according to researchers.

As for Google, it’s unclear what measures have been taken. “Our concern is confirmed by members in the Google Chromium team, who also believe that the issue remains unresolved,”

Related